プライバシーポリシー
要点だけお伝えします。アカウントもクッキーも広告用トラッカーもありません。診断の回答と結果はあなたのブラウザの中にとどまり、運営者には届きません。ページの閲覧状況は、クッキーを使わない自前のアクセス解析で把握しています。
この日本語版は、日本語ページをご覧の方に向けて、EU一般データ保護規則（GDPR）に加え、日本の個人情報保護法と消費者契約法を踏まえて作成したものです。
このポリシーについて
本サイトは、ドイツ（バイエルン州）に住む個人が運営しています。運営者はEU一般データ保護規則（GDPR）に従っており、GDPRはすべての訪問者に適用されます。日本国内の方については、日本の個人情報保護法（外国にある事業者への適用を定める第171条を含む）が求める事項も、このポリシーでお知らせします。
運営者は一人で運営しているため、データ保護責任者は選任していません（GDPR第37条およびドイツ連邦データ保護法第38条の選任要件に該当しないためです）。個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情は、すべて次の運営者が直接お受けします。
運営者（個人情報の取扱いの責任者）
Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, ドイツ。メール：
ホスティング
本サイトはCloudflare Pages（Cloudflare, Inc.、米国）でホスティングしています。Cloudflareは、すべてのウェブリクエストで発生する技術データ（IPアドレス、リクエストされたURL、日時、ブラウザのユーザーエージェント）を、ページを配信し、攻撃から守るために処理します。これらのデータは、サイトの配信と攻撃からの防御に必要な期間だけ保存されます。
Cloudflareは、データ処理契約に基づいて運営者の委託を受けて処理を行う事業者です。米国への移転はEU標準契約条項の対象となっています（GDPR第46条2項c号）。法的根拠は、サイトを安全かつ確実に配信するという運営者の正当な利益です（GDPR第6条1項f号）。
診断の回答
診断はすべてあなたのブラウザ内で動作し、どの愛着スタイルがいちばん近いかの判定もブラウザ内で行われます。回答と結果は、タブを閉じてもあとで続きから再開できるように、pairlings.で始まるキー名であなたのブラウザのlocalStorageに保存されます。回答がサーバーに送信されることは一切なく、運営者がそれを読むこともできません。ブラウザのストレージを消去すると、完全に削除されます。
この保存は、診断を使うことであなたが求めた「途中経過の保存」を提供するために厳密に必要なものです（ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第25条2項2号）。運営者はこれらのデータを受け取らないため、GDPRの対象となる処理は生じません。運営者は回答を受け取らず、プロファイリングや、誰かについての自動化された意思決定も行いません。
クッキー
当サイトはクッキーを一切使用しません。localStorageはクッキーではありません。リクエストと一緒に送信されることはなく、このサイト自体のコードによってあなたのブラウザ内でのみ読み取られます。
アクセス解析
当サイトは、オープンソースのアクセス解析ツールMatomoを、運営者自身のサーバー（metrics.florianbreitenberger.com）で運用しています。このサーバーはドイツのALL-INKL.COM（Neue Medien Münnich GmbH）がホスティングしており、本サイト自身のアドレスを経由して接続します。Matomoはクッキーなしで動作し、サイトをまたいだプロファイルは作成しません。
記録するのは、閲覧されたページ、参照元サイト、デバイスとブラウザの種類、内容を含まない2つの診断イベント（「開始」と「完了」）です。診断の回答や結果を受け取ることは一切ありません。IPアドレスは保存前に短縮され（末尾の部分が削除され）、完全なアドレスが保存されることはありません。クッキーを使わずに1日の訪問を数えるため、Matomoはリクエストの技術データから訪問者IDを生成します。このIDは毎日変わり、あなた個人と結びつけられることはありません。各訪問は、同じ短縮済みのデータのまま、同じサーバー上で、運営者が運営するすべてのウェブサイトをまとめた集計にもカウントされます。ページのアドレスは、クエリ文字列と「#」以降の部分を除いた形で送信されます。共有される結果リンクでは結果が「#」の後ろに入っていますが、この部分は送信されないため、記録されるアドレスに結果が含まれることはありません。
訪問の生データは13か月後に削除されます。その後も保持する集計済みのレポートには、個人データは含まれません。利用目的は、サイトの利用状況を把握して改善することです。法的根拠は運営者の正当な利益（GDPR第6条1項f号）、および技術的なデバイスデータの読み取りについてはTDDDG第25条2項2号です。解析のためにクッキーやその他のストレージは使用しません（下記の拒否設定の保存を除きます）。
いつでも異議を申し立てることができ、上記の連絡先へのメールによる異議も受け付けます。ただし、運営者はあなたを識別できないため、実際に計測を止められるのは、下のボタン、ブラウザの「Do Not Track」、またはコンテンツブロッカーです。下のボタンを使うと、このブラウザのlocalStorageに「matomo_optout」という項目が保存され（クッキーではありません）、以後は解析用スクリプト自体が読み込まれなくなります。
匿名のクリックヒートマップ
運営者は、自前で運用しているMatomoのヒートマップ機能（OpenHsrプラグイン）も利用しています。同じサーバー、同じプロキシを経由し、IPアドレスも同じように短縮されます。記録するのは、ページ上のどこがクリックされたかと、200ミリ秒ごとに取得するマウスポインターの位置だけで、どちらもページの大きさに対する相対的な位置として記録します。あわせて、ページのアドレス（クエリ文字列と「#」以降を除く）、デバイスの種類（モバイル、タブレット、デスクトップ）、ウィンドウの大きさ、ページの滞在時間を記録します。
画面の録画や、入力した内容の記録は行いません。クッキーは使用せず、あなたの端末には何も保存しません。1回のページ表示の間だけメモリ上にランダムなIDが存在し、同じページ表示でのクリックをまとめるために使われます。このIDがあなた個人や他の訪問と結びつけられることはありません。診断そのもの（回答のスケールと結果）の中でのクリックやポインターの動きは記録しないため、回答が推測されることはありません。
利用目的は、ページのどの部分が使われているかを把握し、レイアウトを改善することだけです。生データは、アクセス解析の生データと同じく13か月後に削除されます。法的根拠はアクセス解析と同じく、運営者の正当な利益（GDPR第6条1項f号）、およびTDDDG第25条2項2号です。上の「アクセス解析」にあるボタンや「Do Not Track」を使うと、ヒートマップもオフになります。
利用目的のまとめ
運営者が個人に関する情報を扱う目的は、次のものに限られます。ページの配信と攻撃からの防御（ホスティング）、サイトの利用状況の把握（アクセス解析とクリックのヒートマップ）、そしてあなたからのお問い合わせや請求への対応です。決済、アカウント、メールマガジン、広告はなく、データを販売することもありません。
第三者提供と外国にある第三者への提供
データを受け取るのは、Cloudflare, Inc.（米国、運営者の委託を受けた処理者）と、Matomoサーバーのホスティング事業者であるALL-INKL.COM（Neue Medien Münnich GmbH、ドイツ）だけです。それ以外の第三者にデータを提供、販売、移転することはありません。
EU域外への移転は、Cloudflare（米国）へのものだけです。米国には、日本の個人情報保護法やGDPRに相当する包括的な連邦レベルの個人情報保護法はなく、分野ごとの法律と州法によって保護されています（個人情報保護委員会「外国制度（アメリカ合衆国）」による）。Cloudflareとはデータ処理契約を結び、EU標準契約条項によって移転を保護しています。これが、Cloudflareが個人データの保護のために講じる措置の根拠です。標準契約条項の写しを含め、この措置に関する情報は、ご請求があれば上記の連絡先から提供します。
運営者自身とMatomoサーバーの所在地であるドイツ（EU）は、個人情報保護委員会が、日本と同等の水準にある個人情報保護制度を有する地域として指定しています。
安全管理のための措置
当サイトはすべての通信でHTTPSを使用し、HSTSで暗号化通信を強制しています。アカウントがないため、流出するおそれのあるパスワードやプロフィールもありません。IPアドレスは解析の前に短縮し、取得するデータを必要最小限にとどめています。
外的環境の把握：運営者とMatomoサーバーはドイツに所在しており、運営者はEUのGDPRに従っています。ホスティング事業者Cloudflare, Inc.は米国に所在しており、米国の制度については前の項に記載したとおりです。
あなたの権利
GDPRに基づき、運営者が保有するあなたの個人データについて、アクセス（開示）、訂正、削除、処理の制限、データポータビリティを求めることができ、正当な利益に基づく処理（ホスティングやアクセス解析など）には、あなたの状況に応じた理由からいつでも異議を申し立てることができます。同意に基づく処理については、いつでも将来に向かって同意を撤回できます。
日本の個人情報保護法に基づき、保有個人データの利用目的の通知、開示（電磁的記録による提供を含む）、内容の訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供記録の開示を請求することもできます。
請求の方法：上記の連絡先にメールでご連絡ください。実際には、運営者があなたを識別できるデータはほとんど保有していません。ご連絡いただければ、何が存在するかを正確にお伝えします。GDPRに基づき、請求への対応に手数料はかかりません。
苦情・相談の窓口
個人情報の取扱いに関する苦情やご相談は、まず上記の運営者にメールでお寄せください。
監督機関に苦情を申し立てることもできます。運営者を所管する監督機関は、ドイツのバイエルン州データ保護監督局（Bayerisches Landesamt für Datenschutzaufsicht、BayLDA）です。日本では、個人情報保護委員会の「個人情報保護法相談ダイヤル」（03-6457-9849）でも相談を受け付けています。
子どもについて
本サイトは子ども向けのものではなく、子どもに関するデータを意図的に取得することはありません。
変更
このポリシーを変更する場合は、このページ上で行います。変更をお知らせするメーリングリストはありません。